Última actualización: 2026-10-22 (UTC)
Vulnerabilidad PHP: detectar una versión en línea
Lee una pista pública de la versión PHP de un sitio que administras. Primero verifica el dominio mediante DNS. Un encabezado ausente o incorrecto no permite confirmar que la vulnerabilidad PHP esté corregida.
PHP2Shell · CVE-2026-109618 / CVE-2026-109619
Detección en línea
Añade este registro DNS TXT
Valor TXT
La verificación caduca en 24 horas; el registro DNS debe eliminarse manualmente. Mantén esta pestaña abierta, añade el TXT en tu proveedor DNS y verifica. Después puedes eliminarlo. No se consulta el sitio antes de verificar el registro.
El dominio se envía a este servicio y a Cloudflare DNS. Una vez verificado, el sitio recibe la petición HEAD. No guardamos dominios ni resultados en una base de datos de la aplicación o en analítica. Los proveedores de infraestructura pueden procesar metadatos de las peticiones.
Comprobar versión
● Se ejecuta localmenteDetección en línea: Estado
Solo se envía una petición HEAD a la página principal HTTPS, sin seguir redirecciones ni leer el contenido. Se admiten sitios con proxy de Cloudflare. Un desafío WAF, el bloqueo de HEAD o un encabezado oculto pueden impedir obtener la versión. Los sitios que solo usan HTTP no son compatibles. En esos casos, consulta la versión desde el panel de alojamiento y compara la revisión completa. Se reconoce únicamente una versión PHP explícita en X-Powered-By. Una CDN o la configuración pueden ocultarla. El encabezado puede modificarse o estar en caché: no demuestra la versión instalada ni el estado de seguridad.
Es solo un encabezado. Confirma el paquete instalado y el proceso web.
Fuentes y verificación
Verificado: 2026-10-22 04:27:48 UTC